SorePrivilege が欠落しているため、 CIFS 共有内のファイルの所有権を再割り当てできません

環境

• ONTAP 9 
• Microsoft Windows
• ロボコピー
• Windows PowerShell

問題

• CIFS共有内のファイルの所有権を再割り当てしたり、所有権を変更したりすることはできません。
• クライアントから次のいずれかのエラーが報告されることがあります。
  • An error occurred while applying security information to: <path to share> The security ID may not be assigned as the owner of this object.
  • Unable to set new owner on <folder name>. You do not have the Restore privilege required to set this user/group as owner.
  • ERROR 1307 (0x0000051B) Copying NTFS Security to Destination Directory. This security ID may not be assigned as the owner of this object.
• ユーザにSeRestorePrivilegeが割り当てられていません

::*> vserver services access-check authentication show-creds -node cluster1-01 -vserver svm1 -win-name DOMAIN\Administrator
 
 UNIX UID: root <> Windows User: DOMAIN\Administrator (Windows Domain User)

 GID: daemon
 Supplementary GIDs:
  daemon  
 
 Primary Group SID: DOMAIN\Domain Users (Windows Domain group)

 Windows Membership:
  DOMAIN\Group Policy Creator Owners (Windows Domain group)
  DOMAIN\Domain Admins (Windows Domain group)
  DOMAIN\Domain Users (Windows Domain group)
  DOMAIN\Schema Admins (Windows Domain group)
  DOMAIN\Enterprise Admins (Windows Domain group)
  DOMAIN\Denied RODC Password Replication Group (Windows Alias)
  Service asserted identity (Windows Well known group)
  BUILTIN\Administrators (Windows Alias)
  BUILTIN\Users (Windows Alias)
 User is also a member of Everyone, Authenticated Users, and Network Users  

 Privileges (0x22b7):
  SeBackupPrivilege
  SeTakeOwnershipPrivilege
  SeSecurityPrivilege
  SeChangeNotifyPrivilege

注 ：この vserver services access-check authentication show-creds コマンドは、ONTAP 9.4以降ではadvanced権限レベルで使用できます。  以前のリリースでは、  diag secd authentication show-creds diagnostics権限レベルでコマンドを使用します。